4.2IaC：CloudFormation と SAM

インフラを手作業で作らず、テンプレートとしてコード化するのが Infrastructure as Code（IaC） です。AWS では CloudFormation が中核で、サーバーレスには SAM が便利です。

4.2.1CloudFormation と SAM

• CloudFormation：YAML/JSON の宣言的テンプレートでリソース群（スタック）をまとめてデプロイ。
• AWS SAM：Lambda/API Gateway/DynamoDB などサーバーレス向けの簡潔記法。内部で CloudFormation に変換される。
• IaC により再現性・バージョン管理・レビューが可能になり、環境差異（ドリフト）を抑えられる。

CloudFormation テンプレートは複数のセクションで構成されます。Parameters で入力値（環境名など）を受け取り、Resources でリソースを宣言、Outputs でスタックの出力（エンドポイント等）を公開、Mappings/Conditions で環境差を吸収します。変更を適用する前に 変更セット（Change Set） で「何が作成/更新/削除されるか」を確認でき、事故を防げます。手作業の変更でテンプレートと実体がずれた状態が ドリフト で、ドリフト検出で発見できます。SAM は AWS::Serverless::Function などの短い記法でサーバーレスを表現し、デプロイ時に通常の CloudFormation へ展開されます。SAM CLI を使えば sam local でローカル実行・sam deploy でデプロイができ、内部では成果物を S3 にアップロードしてからスタックを更新します。同種のツールに、汎用プログラミング言語でテンプレートを生成する CDK もあります。

テンプレートを使いこなす要素も押さえます。値を参照する 組み込み関数 には、論理 ID を参照する Ref、属性を取得する Fn::GetAtt、文字列に変数を埋め込む Fn::Sub、リストを連結する Fn::Join などがあります。リージョンやアカウント ID は 擬似パラメータ（AWS::Region 等）で得られます。大規模構成はテンプレートを分割する ネストスタック や、出力を別スタックで参照する クロススタック参照（Export/ImportValue） で整理します。重要リソースを誤って消さないために、DeletionPolicy（例：Retain）や スタックポリシーで保護します。デプロイ失敗時は既定で自動ロールバックされ、スタックは前の安定状態へ戻ります。SAM には共通設定をまとめる Globals や、よく使う権限を簡単に付与できる ポリシーテンプレートがあり、サーバーレスのテンプレートをさらに短く保てます。

4.2.2この節のまとめ

• CloudFormation＝宣言的テンプレートでスタックをデプロイ、適用前は変更セットで差分確認
• SAM＝サーバーレス向け簡潔記法（CloudFormation に変換）、ずれはドリフト検出